Katalog podatności CVE

Błąd w egzekwowaniu systemu plików w modelu uprawnień Node.js pozostawia funkcję `fs.realpathSync.native()` bez wymaganych kontroli uprawnień odczytu, podczas gdy wszystkie porównywalne funkcje systemu plików poprawnie je egzekwują. W rezultacie kod działający z `--permission` i ograniczonym `--allow-fs-read` może nadal używać `fs.realpathSync.native()` do sprawdzania istnienia plików, rozwiązywania celów dowiązań symbolicznych i wyliczania ścieżek systemu plików poza dozwolonymi katalogami. Podatność dotyczy procesów Node.js w wersjach 20.x, 22.x, 24.x i 25.x korzystających z modelu uprawnień.

Podatność w bibliotece BTstack przed wersją 1.8.1 umożliwia odczyt poza zakresem bufora w obsłudze komend AVRCP Controller GET_PLAYER_APPLICATION_SETTING_ATTRIBUTE_TEXT i GET_PLAYER_APPLICATION_SETTING_VALUE_TEXT. Atakujący w zasięgu Bluetooth Classic może wysłać spreparowaną odpowiedź VENDOR_DEPENDENT, co prowadzi do ujawnienia informacji i potencjalnego zawieszenia urządzenia.

Podatność w bibliotece BTstack przed wersją 1.8.1 umożliwia odczyt poza dozwolonym obszarem pamięci w obsłudze komend AVRCP LIST_PLAYER_APPLICATION_SETTING_ATTRIBUTES i LIST_PLAYER_APPLICATION_SETTING_VALUES. Atakujący z sparowanym połączeniem Bluetooth Classic może wysłać spreparowaną odpowiedź VENDOR_DEPENDENT z kontrolowaną wartością licznika, co prowadzi do odczytu poza buforem L2CAP i potencjalnego zawieszenia urządzenia.

W bibliotece libssh znaleziono błąd, w którym złośliwy serwer SFTP może wykorzystać wysyłanie nieprawidłowego pola 'longname' w komunikacie `SSH_FXP_NAME` podczas operacji listowania plików. Brak sprawdzenia wartości null może prowadzić do odczytu poza przydzieloną pamięcią na stercie, co może powodować nieoczekiwane zachowanie lub prowadzić do odmowy usługi (DoS) z powodu awarii aplikacji.

W bibliotece libssh znaleziono błąd, w którym może ona próbować otworzyć dowolne pliki podczas parsowania konfiguracji. Lokalny atakujący może to wykorzystać, dostarczając złośliwy plik konfiguracyjny lub gdy system jest źle skonfigurowany. Ta podatność może prowadzić do odmowy usługi (DoS) poprzez spowodowanie próby dostępu do niebezpiecznych plików, takich jak urządzenia blokowe lub duże pliki systemowe, co może zakłócić normalne działanie.

Wtyczki Mattermost w wersjach <=11.4 oraz 10.11.11.0 nie weryfikują znaczników czasowych żądań webhook, co pozwala atakującemu na zakłócenie stanu spotkania Zoom w Mattermost poprzez powtórzone żądania webhook.

W Keycloak wykryto podatność SSRF. Uwierzytelniony atakujący może manipulować parametrem `client_session_host` podczas odświeżania tokenów, co pozwala na wysyłanie żądań HTTP z kontekstu sieciowego serwera Keycloak. Problem występuje, gdy klient Keycloak jest skonfigurowany z `backchannel.logout.url` zawierającym placeholder `application.session.host`.

Podatność w API webbrowser.open() w Pythonie pozwalała na akceptowanie adresów URL rozpoczynających się od myślników, które mogły być interpretowane jako opcje linii poleceń przez niektóre przeglądarki internetowe. Nowe zachowanie odrzuca takie adresy URL.

W bibliotece libexpat przed wersją 2.7.5 występuje podatność polegająca na wyłuskaniu wskaźnika NULL w funkcji setContext podczas ponownej próby po wcześniejszym błędzie braku pamięci.

Moduł tarfile w Pythonie błędnie normalizował bloki AREGTYPE (\x00) do DIRTYPE podczas przetwarzania wieloblokowych członków archiwum, takich jak GNUTYPE_LONGNAME lub GNUTYPE_LONGLINK. Może to prowadzić do błędnej interpretacji spreparowanego archiwum tar w porównaniu z innymi implementacjami.

W Keycloak wykryto podatność obejścia autoryzacji w API administracyjnym, która pozwala każdemu uwierzytelnionemu użytkownikowi, nawet bez uprawnień administracyjnych, na wyliczenie członkostw organizacji innych użytkowników. Ujawnienie informacji następuje, gdy atakujący zna unikalny identyfikator (UUID) ofiary i funkcja Organizations jest włączona.

W aplikacji Lenovo FileZ na system Android wykryto potencjalną podatność, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na odzyskanie niektórych wrażliwych danych przechowywanych w pliku dziennika.

Podatność w Easy Grade Pro 4.1.0.2 wynika z błędu w logice parsowania plików .EGP. Modyfikacja określonych pól w pliku może spowodować odczyt poza dozwolonym obszarem pamięci, co prowadzi do awarii aplikacji.

W wyniku braku sprawdzenia autoryzacji w serwerze aplikacyjnym SAP NetWeaver dla ABAP, uwierzytelniony atakujący mógłby wykonać określony moduł funkcji ABAP i odczytać wrażliwe informacje z katalogu bazy danych systemu ABAP. Podatność ta ma niski wpływ na poufność aplikacji, nie wpływając na integralność i dostępność.

Wykryto podatność w zestawie słuchawkowym Mendi Neurofeedback Headset V4. Dotyczy ona nieznanej funkcjonalności komponentu Bluetooth Low Energy Handler. Manipulacja prowadzi do przesyłania wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony tylko z sieci lokalnej, a jego złożoność jest wysoka, co czyni eksploatację trudną.

Podatność nieprawidłowego blokowania (CWE-667) w integracji Gallagher Morpho pozwala uprzywilejowanemu operatorowi na spowodowanie ograniczonej odmowy usługi w serwerze Command Centre Server. Problem dotyczy wersji 9.40 przed vEL9.40.1976(MR1), 9.30 przed vEL9.30.3382 (MR4), 9.20 przed vEL9.20.3783 (MR6), 9.10 przed vEL9.10.4647 (MR9) oraz wszystkich wersji 9.00 i wcześniejszych.

W komponencie rejestracji WebAuthn w Keycloak znaleziono wadę. Podatność pozwala atakującemu ominąć skonfigurowaną politykę atestacji i zarejestrować niezaufane lub sfałszowane authenticatory poprzez przesłanie obiektu atestacji z fmt: "none", nawet gdy realm jest skonfigurowany do wymagania bezpośredniej atestacji. Może to prowadzić do osłabienia integralności uwierzytelniania i nieautoryzowanej rejestracji authenticatorów.

Podatność w VLC dla Android przed wersją 3.7.0 umożliwia pominięcie uwierzytelniania w funkcji zdalnego dostępu z powodu braku ograniczenia szybkości weryfikacji jednorazowego hasła (OTP). Atakujący z dostępem sieciowym może wielokrotnie próbować odgadnąć 4-cyfrowe OTP, aż do uzyskania ważnego ciasteczka sesji użytkownika.

W Golioth Firmware SDK w wersjach od 0.19.1 do 0.21.0 występuje podatność na odczyt poza zakresem pamięci spowodowany brakiem prawidłowego zakończenia ścieżki transferu blokowego. Funkcja blockwise_transfer_init() kopiuje ścieżkę za pomocą strncpy() bez gwarancji dodania znaku null, co prowadzi do niezakończonego bufora. Późniejsze wywołanie strlen() na tym buforze może odczytać dane poza przydzielonym obszarem, powodując awarię lub odmowę usługi.

W zestawie SDK Golioth Firmware w wersji od 0.10.0 do 0.22.0 występuje podatność na odczyt poza zakresem pamięci podczas parsowania łańcuchów w LightDB State. Gdy wartość payload_size jest mniejsza niż 2, dochodzi do niedomiaru size_t przy obliczaniu liczby bajtów do skopiowania, a następnie funkcja memcpy() odczytuje dane poza buforem sieciowym, co może spowodować awarię urządzenia.